Binance enquête sur une faille de sécurité estimée avoir causé des pertes de 6,3 milliards de dollars. La plateforme a gelé environ 3 milliards d'actifs et suspendu les dépôts et retraits des utilisateurs, sans encore déterminer quelle part de ces fonds est définitivement perdue.

Ce que Binance dit avoir découvert

Selon la déclaration de Binance du 30 octobre, l'ordinateur portable d'un ingénieur DevOps a été compromis. L'attaquant aurait pu s'en servir pour accéder à un conteneur de service et déclencher des retraits non autorisés. À ce stade, Binance indique n'avoir trouvé aucune preuve que les clés privées des portefeuilles aient été exposées.

L'ampleur finale des dégâts reste incertaine. Binance estime le préjudice de l'incident à 6,3 milliards de dollars, mais ce chiffre ne signifie pas que l'intégralité des fonds est définitivement perdue.

Après avoir publié une première alerte sur X, Binance a révoqué l'autorisation de l'adresse concernée et contacté la police ainsi que des enquêteurs blockchain pour aider à retrouver les fonds volés.

Selon la plateforme, toute perte sera compensée par ses réserves SAFU ainsi que par ses fonds propres. SAFU — pour Secure Asset Fund for Users — est un fonds d'assurance d'urgence créé par Binance en 2018 et alimenté par une part des frais de trading. Binance publiera également un rapport technique une fois l'enquête terminée, et une preuve de réserves actualisée sera publiée une fois les problèmes de sécurité résolus. Les attestations de preuve de réserves, destinées à démontrer qu'une plateforme détient bien les actifs clients qu'elle revendique, sont devenues un standard de confiance pour les plateformes centralisées.

Fonds gelés ne signifie pas fonds récupérés

Les quelque 3 milliards de dollars gelés par Binance ne sont pas synonymes de fonds récupérés. Ces gelées ont reposé en partie sur la capacité des émetteurs de stablecoins à mettre des adresses sur liste noire pour les tokens qu'ils émettent, un pouvoir devenu un outil central dans la réponse aux vols visant les plateformes d'échange.

Le PDG de Tether, Paolo Ardoino, a annoncé le gel de plus de 1,567 milliard d'USDT, tandis que Jeremy Allaire, de Circle, a confirmé le gel de plus de 800 millions d'USDC en coordination avec les autorités. Ces deux montants sont inclus dans le total de Binance.

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation. — Jeremy Allaire (@jerallaire) October 29, 2026 (post on X)

Toutefois, le gel d'actifs volés ne fait qu'empêcher de nouveaux transferts. Il ne restitue pas automatiquement les fonds.

Le calendrier des gelées d'actifs a été déterminant. Les données de la société d'analyse blockchain Bitquery montrent que les portefeuilles Ethereum dont les actifs ont été gelés en moins d'une semaine ont conservé 59 % de leur USDT. Après six mois, il ne reste que 12 % de l'USDT.

Les limites des gelées d'actifs ont été clairement exposées lors du piratage de Bitget en septembre. Comme Cryptopolitan l'avait alors rapporté, Circle et Tether n'ont réussi à geler que 318 000 dollars sur les 387,5 millions dérobés. À ce moment-là, les fonds avaient déjà été convertis en d'autres cryptomonnaies.

Les pistes que les enquêteurs devront examiner

Les enquêteurs doivent répondre à deux questions principales : d'abord, comment le pirate a pu autoriser les retraits, ensuite, ce qu'est devenu le reste des fonds.

La suspicion d'un ordinateur portable Binance compromis ayant ouvert la voie à l'attaquant donne aux enquêteurs un point de départ. Ils doivent encore démontrer comment le pirate est parvenu à accéder à l'appareil.

Une autre piste à examiner concerne EIP-7702. Cette fonctionnalité d'Ethereum, déployée avec la mise à jour Pectra en mai 2025, permet aux comptes ordinaires de déléguer des transactions à des contrats intelligents. Comme le souligne Binance Academy, des pirates peuvent exploiter ces permissions pour vider des portefeuilles. Binance n'a toutefois pas relié l'EIP-7702 au piratage et n'a pas confirmé son utilisation éventuelle.

Les prix ont chuté à l'annonce de la nouvelle

L'incertitude s'est rapidement propagée aux marchés des cryptomonnaies. Selon Reuters, le Bitcoin est tombé à un plus bas de six semaines à 77 646 dollars. L'Ether a chuté à 2 238,76 dollars, son niveau le plus bas depuis deux mois. Le BNB a également perdu plus de 8 % en 24 heures, à 694 dollars.

Cette faille a aussi fortement alourdi les pertes liées à la sécurité cette année. Selon le tableau de bord de CertiK, les pertes en cryptomonnaies ont atteint 8,98 milliards de dollars sur 748 incidents en 2026, dont 6,07 milliards imputables à la seule Binance, soit 67,6 % du total. La compromission de clés privées demeure la catégorie d'attaque la plus coûteuse à 6,22 milliards de dollars, même si d'autres types d'exploits ont été plus fréquents.

Ces chiffres montrent comment une seule faille majeure peut dominer les pertes annuelles. TRM Labs a recensé 2,87 milliards de dollars dérobés lors de près de 150 piratages en 2025. Le piratage de Bybit, à 1,46 milliard de dollars, représentait à lui seul 51 % de ce total.

Le SAFU et la preuve de réserves suffiront-ils à rassurer ?

Binance affirme que les fonds des utilisateurs restent en sécurité et s'est engagée à couvrir les pertes via ses réserves SAFU et ses fonds propres. Mais restaurer la confiance exigera davantage que cette assurance. Les clients attendent des réponses dans le rapport technique promis et dans la preuve de réserves actualisée. Ils voudront aussi savoir quelle part des 3 milliards de dollars gelés Binance pourra réellement récupérer. Le comportement on-chain des fonds volés offre un autre signal que analystes et clients peuvent suivre directement.

Le pirate à l'origine du vol présumé de 1,5 milliard de dollars auprès de Binance a réparti les 18 270 BTC dérobés sur 19 portefeuilles en l'espace de quelques minutes, sans ensuite déplacer les cryptomonnaies. L'analyse on-chain a révélé que 17 de ces portefeuilles détiennent actuellement exactement 1 000 BTC chacun, tandis que les deux autres en détiennent respectivement 832,5 et 437,7. Cette répartition a été effectuée via une peel chain, une méthode consistant à déplacer des parties des cryptomonnaies volées vers de nouvelles adresses. Aucun de ces 19 portefeuilles n'avait effectué de transaction sortante au vendredi 04 h 23 UTC.